| Сейчас на форуме: (+8 невидимых) |
 |
eXeL@B —› Софт, инструменты —› GMER |
| Посл.ответ | Сообщение |
|
|
Создано: 01 октября 2008 00:42 · Личное сообщение · #1 GMER is an application that detects and removes rootkits . 
It scans for: hidden processes hidden threads hidden modules hidden services hidden files hidden Alternate Data Streams hidden registry keys drivers hooking SSDT drivers hooking IDT drivers hooking IRP calls inline hooks GMER also allows to monitor the following system functions: processes creating drivers loading libraries loading file functions registry entries TCP/IP connections GMER runs on Windows NT/W2K/XP/VISTA You can download GMER www2.gmer.net/files.php ----- RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube  |
|
|
Создано: 01 октября 2008 02:04 · Поправил: Halt · Личное сообщение · #2 при попытке прибить каспера завис намертво, но в целом выглядит не плохо. Да, и с русским проблеммы.. |
|
|
Создано: 01 октября 2008 05:41 · Личное сообщение · #3 Halt пишет: при попытке прибить каспера завис намертво каспера нормально не убить. А по сабжу... RKU лучше 
|
|
|
Создано: 01 октября 2008 13:32 · Личное сообщение · #4 Gideon Vi Так проект ещё совсем молодой, и надеюсь будет развиваться... Спасибо за ссыль, вроде штука хорошая ----- Research For Food |
|
|
Создано: 01 октября 2008 14:21 · Личное сообщение · #5 RKU уже мертв , на рутките ком лелеют версию 3.8. Хотя она отстойнее 3.7. Четвертую никто не выдаст =) А по работе мне она понравилась почему то больше , чем другие. Минусы конечно есть , я их тоже заметил. Но в целом нормально так. Сколько не прошло бы времени а замена продуктам рано или поздно приходит. ----- RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube |
|
|
Создано: 01 октября 2008 15:00 · Личное сообщение · #6 daFix пишет: Так проект ещё совсем молодой да вобщем-то не такой уж и молодой и судя по уверениям ребят из RKU - немало у них потыривший Но я свечку не держал
mak пишет: RKU уже мертв Сабж хотябы сравнился с "мертвым" проектом?
|
|
|
Создано: 01 октября 2008 17:10 · Личное сообщение · #7 Gideon Vi Однозначно РКУ лучше будет , но мне эта прога как дополнение тоже понравилась. Будем думать что развиваться будет лучше
----- RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube |
|
|
Создано: 01 октября 2008 17:26 · Личное сообщение · #8 RKU уже мертв , на рутките ком лелеют версию 3.8. Автор RKU, EP_XOFF ака HolaHola пермутировал в DiabloNova, возможно, что и версия 4 будет 
----- Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes |
|
|
Создано: 01 октября 2008 19:25 · Личное сообщение · #9 =) Эта тема же уже обсуждалась. 4.0 уже давно выпущена но в привате ходит. Вообще надо думать и создать экономическую или програмную теорию. Когда сторониие продукты покупаются фирмами гигантами , основные услвоия успеха и умение определить направление. Глядишь с нашего форума выбрав правильное направление програмисты тоже разбогатеют продав свое детище Гиганту. ----- RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube |
|
|
Создано: 01 октября 2008 19:55 · Поправил: asser · Личное сообщение · #10 Последний пабл билд 27.09.2008 www.rootkit.com/vault/DiabloNova/RkU3.8.342.554.rar Ну и собсно статья от него же, на инглише: www.rootkit.com/newsread.php?newsid=902 |
|
|
Создано: 01 октября 2008 23:18 · Личное сообщение · #11 Gideon Vi пишет: каспера нормально не убить. Враньё, это возможно - убивается за считанные секунды, нужны доказательства? А по сабжу - понравился больше чем RKU, по-другому сделан, так приятнее - а на русский мне положить, ничего так софтина вышла
----- Stuck to the plan, always think that we would stand up, never ran. |
|
|
Создано: 01 октября 2008 23:44 · Личное сообщение · #12 RootRepeal http://rootrepeal.googlepages.com/ - кто-нибудь смотрел? ARCHANGEL пишет: нужны доказательства? Нафиг ты мне не упал со своими доказательствами. |
|
|
Создано: 01 октября 2008 23:52 · Личное сообщение · #13 ARCHANGEL пишет: понравился больше чем RKU, по-другому сделан Ты как, по интерфейсу понял?! Gideon Vi пишет: RootRepeal - кто-нибудь смотрел? Ща скачаю, впевые слышу. |
|
|
Создано: 02 октября 2008 00:48 · Поправил: Gideon Vi · Личное сообщение · #14 asser пишет: Ща скачаю, впевые слышу. только сохраниться не забудь - у меня бсод с драйвером для рейд-массива. Не знаю, единичный ли, так как не перепроверял |
|
|
Создано: 02 октября 2008 08:16 · Личное сообщение · #15 ARCHANGEL пишет: убивается за считанные секунды Это ты про Win32.Sality ? |
|
|
Создано: 02 октября 2008 12:54 · Личное сообщение · #16 asser пишет: Ты как, по интерфейсу понял?! Я именно интерфейс и имел в виду, а что там внутри - я не смотрел. GMax пишет: Это ты про Win32.Sality ? Именно ----- Stuck to the plan, always think that we would stand up, never ran. |
|
eXeL@B —› Софт, инструменты —› GMER |
Для печати